Backdoor w Prynt Stealer: Nowe zagrożenie w świecie cyberprzestępczości
Backdoor w Prynt Stealer: Nowe zagrożenie w świecie cyberprzestępczości
Prynt Stealer to nowy malware, który zyskał uwagę badaczy z Zscaler ThreatLabz. Odkrycie backdoora w tym złośliwym oprogramowaniu może być poważnym zagrożeniem dla bezpieczeństwa danych.
Malware, opisane również jako warianty WorldWind i DarkEye, kradnie dane użytkowników, wysyłając je na prywatny kanał Telegram. Sposób działania tego narzędzia opiera się na zbieraniu danych uwierzytelniających z różnych źródeł, w tym przeglądarek, klientów FTP/VPN i aplikacji gamingowych takich jak Steam czy Minecraft.
Co więcej, Prynt Stealer bazuje na otwartoźródłowych projektach, takich jak AsyncRAT oraz StormKitty, co czyni go dostępnym dla wielu cyberprzestępców. Eksfiltracja danych odbywa się poprzez skanowanie dysków w poszukiwaniu plików o określonych rozmiarach, co podkreśla zagrożenie dla prywatności użytkowników.
Na podstawie: Źródła
